据 TechCrunch 11 月 6 日报道，安全研究人员发现，数百份中国研发的 AI 黑客工具副本被公开暴露在互联网上，外人有可能借此对不知情的目标发起网络攻击。这款软件名为 Artex，是开源的自主渗透测试工具，可自动探测计算机系统中的弱点；自今年 7 月公开发布以来，它已被关联到多起网络攻击。扫描互联网上暴露或存在漏洞系统的安全公司 Censys 在博文中称，已识别出超过 800 个彼此不同的 Artex 部署，这些部署可从网页访问，登录无需密码。
Censys 首席安全研究员 Silas Cutler 撰写了上述博文。他表示，并非每一套 Artex 实例都被恶意使用，许多由授权测试人员使用。但他也指出，该软件并不要求这些系统能从互联网访问，数百套部署为何暴露在公网，原因尚不清楚。
TechCrunch 写道，这些发现说明，即便是强大的黑客工具，也可能因配置错误而被任何人公开访问，从而增加被人发现并滥用的机会。可公开访问的系统还会暴露攻击工具，例如用于入侵受害者网络并维持持久访问的植入程序（隐藏的恶意软件）。报道还称，包括配置错误在内的简单漏洞，既可能暴露攻击者，也可能暴露其目标。
作为开源软件，Artex 可供任何人免费下载，并在自己的服务器上运行。TechCrunch 称，这使它成为无法使用 Anthropic 或 OpenAI 最先进网络安全 AI 模型来发现安全漏洞的人的常用工具。微软此前把 Artex 描述为一组 AI agent 系统，能够「从侦察做到数据外泄，几乎不需要人工交互」。
TechCrunch 写道，安全公司已把 Artex 的使用与数起较大规模的网络攻击联系起来，其中包括 9 月针对韩国金融业的攻击。CrowdStrike 将这些攻击归因于一名说中文的黑客，该黑客在攻击中使用了 Artex 实例；部分依据是，这名黑客留下了一个托管该系统的「开放目录」。Censys 称，其数据显示相关 Artex 实例已公开暴露数月，并且似乎包含更多攻击数据，范围「远超韩国银行」，还包括支付公司和游戏公司。
Artex 也被用于 10 月早些时候针对 IT 支持公司 ConnectWise 的攻击。TechCrunch 报道称，这使与中国有关联的黑客得以窥探数千家机构，这些机构的数据和文件托管在微软云中。对这次攻击具备可见性的微软在博文中称，黑客使用 Artex 进入客户的云环境并窃取数据，速度之快使防御方「几乎没有时间检测和响应」。
TechCrunch 还写道，许多与 Artex 相关的攻击利用的是简单漏洞，例如猜测弱口令或已知口令，以及缺少多因素认证。
据 TechCrunch 报道，Artex 此后已宣布改为闭源，实际上把后续版本限制给付费客户。代码托管站点上仍有数十份 Artex 代码副本，这些副本仍可能被用于正在发生的攻击。
